Critical 9.4

TimePictraにXSS脆弱性、修正版12.0あり

CVE-2026-8333 First seen on SecPulse 15:18

Summary

Microchip TimePictraの12.0より前の版に、保存された不正なスクリプトが他の利用者の画面で動くクロスサイトスクリプティングの脆弱性があります。TimePictraを使う組織は、修正版の12.0へ更新し、低権限アカウントの棚卸しも進めてください。

AI summary

Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.

Microchip TimePictraの12.0より前の版に、保存された不正なスクリプトが他の利用者の画面で動くクロスサイトスクリプティングの脆弱性があります。TimePictraを使う組織は、修正版の12.0へ更新し、低権限アカウントの棚卸しも進めてください。

Affected packages

Ecosystem	Package	Affected → Fixed	Fixed
Microchip	MicrochipTimePictra	< 12.0→ 12.0	12.0

Original description The description as published by the source.

A vulnerability in Microchip TimePictra.

This issue affects TimePictra: before 12.0.

Source: CVE.org (CVE Program・cvelistV5) NVD

References

• advisory microchip.com
• advisory gruppotim.it